PRISE DE CONTRÔLE DE LA GOUVERNANCE DE X100 : DES CHERCHEURS EN SÉCURITÉ SIGNALENT L’EXTRACTION D’ENVIRON 4,85 MILLIONS DE DOLLARS EN USDT.
Date de l’incident : 24 octobre 2026.
Cette attaque a eu lieu hier ; il ne s’agit pas d’une nouvelle transaction du 25 octobre.
La société de sécurité blockchain Blockaid a signalé que les attaquants avaient obtenu deux des trois sièges du mécanisme de gouvernance du Sénat de X100 Global et utilisé leur majorité pour autoriser des opérations malveillantes sur la trésorerie et les liquidités.
Selon les alertes de Blockaid du 24 octobre, environ 4,85 millions de dollars en USDT ont été extraits au total lors de deux transactions.
Une troisième transaction a retiré environ 550 000 jetons X d’une position de liquidité Uniswap V3.
Selon les informations disponibles, environ 12,2 millions de X se trouvaient encore dans le contrat Freezer au moment de la mise à jour.
Des comptes rendus indépendants des transactions indiquent que des fonds empruntés au moyen de prêts flash ont servi à acquérir le pouvoir de gouvernance nécessaire pour approuver et exécuter la proposition au cours d’une même transaction.
TRANSACTIONS DE L’ATTAQUE : DOCUMENTÉES SUR ETHEREUM.
MONTANT DE 4,85 M$ EN USDT : SIGNALÉ PAR BLOCKAID, PROVISOIRE.
RETRAIT DE 550 000 X : SIGNALÉ PAR BLOCKAID.
PERTE TOTALE ET RÉCUPÉRATION FINALES : NON CONFIRMÉES.
COMPTE RENDU POST-MORTEM DE L’ÉQUIPE X100 : AUCUN TROUVÉ DANS LES SOURCES CONSULTÉES.
La leçon principale concerne les risques liés à la gouvernance : un protocole peut perdre le contrôle de sa trésorerie lorsque le pouvoir de vote peut être acquis instantanément et que les propositions sont exécutées sans délai effectif.
Il s’agit du jeton X du projet X100 Global, et non d’une cotation de prix sur Binance Spot. Aucun prix de marché Binance pour X100/USDT n’est avancé ici.
Date de l’incident : 24 octobre 2026.
Cette attaque a eu lieu hier ; il ne s’agit pas d’une nouvelle transaction du 25 octobre.
La société de sécurité blockchain Blockaid a signalé que les attaquants avaient obtenu deux des trois sièges du mécanisme de gouvernance du Sénat de X100 Global et utilisé leur majorité pour autoriser des opérations malveillantes sur la trésorerie et les liquidités.
Selon les alertes de Blockaid du 24 octobre, environ 4,85 millions de dollars en USDT ont été extraits au total lors de deux transactions.
Une troisième transaction a retiré environ 550 000 jetons X d’une position de liquidité Uniswap V3.
Selon les informations disponibles, environ 12,2 millions de X se trouvaient encore dans le contrat Freezer au moment de la mise à jour.
Des comptes rendus indépendants des transactions indiquent que des fonds empruntés au moyen de prêts flash ont servi à acquérir le pouvoir de gouvernance nécessaire pour approuver et exécuter la proposition au cours d’une même transaction.
TRANSACTIONS DE L’ATTAQUE : DOCUMENTÉES SUR ETHEREUM.
MONTANT DE 4,85 M$ EN USDT : SIGNALÉ PAR BLOCKAID, PROVISOIRE.
RETRAIT DE 550 000 X : SIGNALÉ PAR BLOCKAID.
PERTE TOTALE ET RÉCUPÉRATION FINALES : NON CONFIRMÉES.
COMPTE RENDU POST-MORTEM DE L’ÉQUIPE X100 : AUCUN TROUVÉ DANS LES SOURCES CONSULTÉES.
La leçon principale concerne les risques liés à la gouvernance : un protocole peut perdre le contrôle de sa trésorerie lorsque le pouvoir de vote peut être acquis instantanément et que les propositions sont exécutées sans délai effectif.
Il s’agit du jeton X du projet X100 Global, et non d’une cotation de prix sur Binance Spot. Aucun prix de marché Binance pour X100/USDT n’est avancé ici.